CVE-2023-54272 in Linux
요약
\~에 의해 VulDB • 2026. 07. 01.
리눅스 커널에서 다음 취약점이 해결되었습니다:
fs/ntfs3: ni_clear()에서의 가능한 널 포인터 역참조 수정
이전 커밋 c1006bd13146에서, ni_write_inode() 내의 ni->mi.mrec가 NULL일 수 있었으며, 이에 따라 해당 변수에 대한 NULL 체크가 추가되었습니다.
그러나 동일한 호출 스택 내에서 ni_clear(): ntfs_evict_inode(inode) ni_write_inode(inode, ...) ni = ntfs_i(inode); is_rec_inuse(ni->mi.mrec) -> 이전 커밋으로 인해 NULL 체크 추가됨 ni_clear(ntfs_i(inode)) is_rec_inuse(ni->mi.mrec) -> 체크 없음
따라서 ni_clear()에서 가능한 널 포인터 역참조가 존재할 수 있습니다. 이를 수정하기 위해 해당 함수에 NULL 체크를 추가합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.